ステークホルダーのみなさまへ

価値創造のしくみ

経営計画

価値創造の取組み

ガバナンス

データ

リスクマネジメント
基本的な考え方
地域社会を取り巻く環境は、物価変動や将来的な人口減少、デジタル化の進展など大きく変化しており、地域金融機関には、これまで以上に地域への貢献が求められています。
当社グループでは、収益・リスク・資本のバランスのとれた健全なリスク管理により、地域社会の発展への貢献と当社グループの持続可能な成長の両立を目指しております。

リスクアペタイト・フレームワーク
当社グループでは、経営目標を達成するため「リスクアペタイト・フレームワーク（RAF）」の考え方を取り入れ、事業計画の策定において「リスクアペタイト」を明確にし、計画の実行・管理・見直しをおこなっております。
「どのようなリスクをどの程度とるか」が「リスクアペタイト」ですが、それはどのような事業戦略をどの程度実行するかによって決まります。事業計画の策定にあたっては、まず、内外環境分析を通じて社会経済の動向や市況見通し、損益・財務の構造やリスクの状況について社内で認識共有をおこないます。その分析結果を踏まえ、経営方針や収益・リスク・資本のバランスの観点から、事業戦略を検討リスク管 理 体 制します。第1線の収益部門が事業戦略の内容・組み合わせ（＝リスクアペタイト）を検討しますが、それを第2線のリスク管理部門がリスクや経営体力の観点から許容可能かどうか多面的に検証した上で、事業計画として策定しております。事業計画においては、適切な事

当社グループでは、「3つの防衛線※」の考え方に沿ったリスク管理体制を構築しております。

業活動がおこなえるよう、リスク検証結果を踏まえたリスク管理の方針・計画（リスク限度額の設定等）についても定めております。

まず、第1線でリスクと対峙する事業部門が責任を持って自律的管理をおこなっておりますが、第2線として各種リスクの主管部署ならびにリスク管理の統括部署（経営管理部）を設置し、リスクの種類ごとに、またリスク横断的に状況を把握・分析ならびに評価し、管理・牽制・支援をおこなっております。加えて、取締役会およびグループ経営会議の下部にグループALM委員会やグループリスク管理委員会等の各種委員会を設置し、第1線・第2線が一体となり、各種リスクをグループベースで統合的に管理する体制としております。また、策定した事業計画についてはグループALM委員会等で1線・2線一体で、実行状況のモニタリングをおこない、継続的に運営方針の議論・検討をおこない、必要に応じて見直しすることにより、PDCAサイクルを有効に機能させております。

⃝ リスクアペタイト・フレームワーク運営イメージ

第3線として内部監査部署（監査部）により、リスク管理の適切性・有効性を検証する体制としております。

経営理念・経営ビジョン・長期ビジョン

経営管理部担当役員はリスク管理部門の最高責任者であり、グループリスク管理委員会の委員長およびグループコンプライアンス委員会の副委員長を務めており、リスク管理やコンプライアンス運営に係る取締役会への定期的な報告や態勢整備をおこなう責任を担って内外環境分析（収益・リスク・資本の状況）おります。
※ 第1線：事業部門による自律的管理、第2線：リスク管理部門による牽制・支援、第3線：内部監査部門による適切性・有効性の検証・改善提言
リスクテイク方針⃝ グループリスク管理体制【】はリスク主管部

管理・牽制・指示

連携

報告・協議

監査・会計監査・監督■ 1線部署■ 2線部署

経営に重大な影響を与えるシナリオ■ 3線部署
計画遂行可能性検証
事業戦略の検討リスクアペタイト
ストレステスト

資本配賦

取締役会
監査等委員会グループ経営会議

グループALM委員会

グループリスク管理委員会

事業計画の決定

リスク限度額設定、管理方針決定

事業計画の実行、管理（事業実績・収益状況・KPI等の管理）

リスクモニタリング（予兆把握、リスク計測）

グループコンプライアンス委員会

資本配賦・リスク限度額の設定

監査部

オペレーショナル・リスク【経営管理部】
信用リスク
市場リスク
流動性リスク【経営管理部】 【経営管理部】 【経営管理部】

事務リスク、システムリスク、有形資産リスク、
情報資産リスク、コンプライアンス・法務リスク【経営管理部】
人的リスク【人財戦略部】

持株会社各部

その他リスク（風評・戦略・危機管理等）【経営企画部】

会計監査人（外部監査）

統合的リスク管理【経営管理部】

各種リスクで想定される最大損失額を統計的手法により計測し、リスクの総額を自己資本の範囲内にコントロールしております。加えて、各種リスク・カテゴリーごとに限度額・重点管理項目等を設定し、適切に管理しております。

ストレステスト
経済状況や市場環境の悪化、その他当社グループの業務に好ましくない影響を与える事態が発生した場合における当社グループの資産負債構造等にかかるストレスを想定し、ストレス下の統合リスクの水準または期間損益・自己資本の変動等をシミュレーションすることにより、自己資本の充実度、リスク管理に関する方針の妥当性等を分析、評価しております。

中国銀行およびその他のグループ会社※ リスク管理部門の最高責任者と監査部門の最高責任者は異なる体制としている。
※ 執行業務を兼務しない社外取締役（2名）、監査等委員（1名）は、リスク管理部門における高度な知見を有している。

91

統 合 報 告 書 2024

92

ステークホルダーのみなさまへ

価値創造のしくみ

経営計画

価値創造の取組み

ガバナンス

データ

リスクマネジメント
統 合 的なリスク管 理

サイバーセキュリティへの対 応

当社グループが抱えるリスクとしては、信用リスク、市場リスク、流動性リスク、オペレーショナル・リスクなどがあります。当社グループでは、健全性確保と収益性向上の両立に努めており、自己資本の範囲内で適切にリスクテイクをおこなう方針としており、信用・市

当社グループでは、日々高度化・巧妙化するサイバー攻撃の脅威等を踏まえ、サイバーセキュリティ事案の未然防止やインシデント発生時の迅速な復旧に向けた対応を目的に、サイバーセキュリティ管理態勢の強化に取組んでおります。

場・オペレーショナルの各リスク・カテゴリーにリスク限度額を設定し、統計的な手法などを用いて各リスク量を算定・モニタリングし、サイバーセキュリティ管理は、当社グループ横断的に組成したグループ内CSIRT（Computer Security Incident Response Team）管理しております。また、リスク限度額の管理だけでなく、各リスク量が捕捉できていない可能性のあるリスク事象についてもストレステに加え、外部機関とも連携しておこない、「グループリスク管理委員会」および「取締役会」において定期的に報告し、経営陣によるチスト等により影響を見積るほか、その他リスク分析をおこない、自己資本充実度の評価・検証をおこなっております。

ェック・指導が適切に実施される体制としております。

信用リスク
市場リスク
資金繰りリスク
流動性リスク
市場流動性リスク
オペレーショナル・リスク

信用供与先の財務状況の悪化等により、資産の価値が減少・消失し、損失を被るリスク
金利や為替、株式等の市場のリスク・ファクターの変動により、保有する資産・負債の価値が変動し損失を被るリスク、資産・負債から生み出される収益が変動し損失を被るリスク
運用と調達の期間のミスマッチや予期せぬ資金の流出により、必要な資金確保が困難になる、または通常よりも高い金利での資金調達を余儀なくされることにより損失を被るリスク
市場の混乱等により市場において取引ができなかったり、通常よりも著しく不利な価格での取引を余儀なくされることにより損失を被るリスク

具体的な取組みとしては、サイバーセキュリティ関連規程の整備や脆弱性情報の収集・対応、業界横断的なサイバー演習への参加、グループ役職員への継続的な訓練・研修による徹底等を実施しております。
また、サイバー攻撃の新たな手口や他社で発生したサイバーインシデント事案にかかるリスク評価の実施、サイバーセキュリティ監査を通じて検出された課題対応など、サイバーセキュリティリスクの変化に継続的に対応しております。
インターネット上のサービスでは、不正アクセスやサービス妨害等の対策を講じるほか、本人確認のための認証強化など、お客さまに安心・安全なサービスを提供するための対策を実施しております。また、近年フィッシングによる不正送金が増加していることを踏まえ、当社グループを騙ったなりすましメールへの対策を強化しております。

業務の過程、役職員の活動もしくはシステムが不適切であることまたは外生的な事象により取締役会損失を被るリスク⃝ 信用リスク管理
各種基準を設け、与信審査・管理を適切に実施し、信用リスク損失の発生を未然に防止したり、一定の範囲内に抑えるように管理しております。

グループ経営会議
グループ内CSIRT※1
外部専門機関グループリスク管理委員会

また、与信集中リスクについても特定先・グループや特定業種等への過度な与信集中を回避することで適切に制御しております。

セキュリティベンダー

⃝ 市場リスク管理
有価証券取引など市場運用について、取引限度や損失限度額を設け、一定額以上の損失が生じないように管理しております。

持株会社

また、中長期的に安定収益を確保するため、預貸金等を含めた資産・負債の統合的な管理（ALM）という観点から、シナリオ分析なオペレーショナル・リスク

どさまざまな手法を活用し、リスクとリターンのバランスに配慮した運営をおこなっております。

経営管理部⃝ 流動性リスク管理

情報資産リスク

経営企画部

危機管理

システムリスク

早期警戒指標のモニタリングをおこなうなど日々の資金繰り状況に留意し、資金繰りリスクの抑制に努めております。また、流動性の高い資産の保有方針や運用と調達の一定期間の資金ギャップに対する限度額の設定など資金繰り方針を定め厳重に管理しております。
そのほか、流動性の低い資産に対する調達方針を定めるなど、中長期の安定性にも配意した運営をおこなっております。

⃝ オペレーショナル・リスク管理
当社グループでは、オペレーショナル・リスクを「事務リスク」「システムリスク」「人的リスク」「有形資産リスク」「情報資産リスク」「コグループ会社中国銀行

ンプライアンス・法務リスク」の6つに分類しております。
業務運営上の不備事例の収集・分析を実施し、再発防止策を策定・実施しているほか、新たな商品・サービスの導入時も含め各種業務のリスクとコントロールの自己評価を実施し、リスクの評価をおこなうとともに、対応策を策定・実施しております。

コンプライアンス・
リスク統括部

オペレーショナル・リスク

総合企画部

危機管理

情報資産リスクデジタル・リテール
営業部

ホームページ、ちゅうぎんアプリ
個人・法人インターネットバンキング

システムリスク国際部

外為インターネットバンキング

なお、業務の運営に当たっては、単に法令等を遵守するだけでなく、金融サービスグループとしての行動（コンダクト）に対するお客さまや市場等からの期待や要請に対して誠実に対応していくことが重要であると考えております。お客さまをはじめとした幅広いステークシステム部

ホルダーの利益を守るという方針のもと、コンダクト・リスクへの対応を含めて管理体制の整備・強化に取組んでおります。
銀行子会社

業務継続体制地域の金融機能を維持するため、自然災害や感染症のまん延、大規模なシステム障害等の緊急事態発生時にも可能な限り速やかに中断した業務を復旧・継続する態勢を整備することを危機管理の基本方針としております。
業務継続計画として危機管理に関する規程を定め、平素より計画的に訓練ならびに研修を実施するとともに、緊急事態の発生時には経営企画部を中心として緊急対策本部を設置し、早急に初動・暫定・復旧対応をおこなう体制としております。

93

中国銀行以外のグループ会社

金融ISAC※2

警察

外部センター

近隣他行、TSUBASA行

外部機関〔NISC※3、JPCERT/CC※4〕※1 当社グループのCSIRTで、コンピュータセキュリティにかかる事案に対処するための組織の総称。
※2 日本の金融機関におけるサイバーセキュリティに関する情報共有、分析、および安全性の向上のための協働活動等をおこなう組織。
※3 内閣サイバーセキュリティセンター。関係省庁間の情報連携や官民間の情報共有等をおこなうとともに、サイバーセキュリティの確保に関する総合調整役を担う組織。
※4 コンピュータセキュリティに関する情報を収集し、インシデント対応や対策の検討などについて技術的な立場から支援をおこなう組織。

統 合 報 告 書 202494